每天5分钟复习OpenStack（三）
为什么要拉起kvm 虚拟机要熟悉这些操作？ 作为一个运维工程师，将来有大量的时间是在制作镜像，镜像的制作就是在kvm虚拟化环境拉起kvm 管理的虚拟机的过程，安装一些必要的agent，如 QGA,cloud-init 等，完成之后shutdown 关机，其qcow2的磁盘文件就是镜像。
拉起第一台KVM 虚拟机
1、环境说明
• 安装vmware软件
• 安装系统，系统版本 Centos7.6 版本 1810
• vmware 网络配置 NAT 模式 网段192.168.48.0/24 虚拟机IP 192.168.48.11
• 虚拟机默认最小化安装，对分区没有要求 下面提供一个初始化脚本用来系统优化新安装的系统
2、环境初始化
主要功能是：
-
修改主机名为自己的IP 、
-
关闭selinux firewalld
-
加载netfilter 模块是为了在linux Bridge 上增加NAT 功能。
-
修改网卡名为ethX
-
关闭SSH登录的反向解析。
#!/bin/bash
#1. 设置用户名
name=ip -o -4 addr |awk -F '/| +' '/eth0/{print $4}' |tr '.' '-'
hostnamectl set-hostname $name2. 关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 03. 关闭防火墙，开启转发
systemctl stop firewalld
systemctl disable firewalld
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
modprobe br_netfilter
echo "net.bridge.bridge-nf-call-arptables = 0 " >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-iptables = 0" >> /etc/sysctl.conf
echo br_netfilter >> /etc/modules-load.d/modules.conf
sysctl -p#4. 关闭NetworkManager
systemctl stop NetworkManager
systemctl disable NetworkManager#5. 修改网卡名字
grep biosdevname=0 /etc/default/grub || sed -ie 's/rhgb quiet/net.ifnames=0 #biosdevname=0 rhgb quiet/' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg#ssh 优化
sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
systemctl restart sshd#8. 重启reboot
#########重启服务器###########
read -p "是否重启服务器 y/n" sure
if [ $sure == "y" ];then
reboot
fi
3、安装KVM 基础环境安装包
yum install qemu-kvm virt-manager virt-install vim libvirt bc wget -y4、启动libvirtd 服务 下载安装镜像文件
systemctl start libvirtd
systemctl enable libvirtd
mkdir -pv /data/{iso,images}5、 下载阿里云7.6的镜像iso文件
wget https://mirrors.aliyun.com/centos-vault/7.6.1810/isos/x86_64/CentOS-7-x86_64-Minimal-1810.iso?spm=a2c6h.25603864.0.0.39ec12cfDiobIj \
-O /data/iso/CentOS-7-x86_64-Minimal-1810.iso6、拉起kvm 虚拟机test
kvm001.raw 文件系统会自动生成
vnc的方式登录，因此需要找到vnc对应的端口
启动文件为ISO，因此需要手动安装系统，将来熟悉后可以采用ks文件来实现自动化的安装。
vnc 登录的方式
virt-install \
--name=test --ram 1024 --vcpus=1 \
--disk path=/data/images/kvm001.raw,size=50,format=raw,bus=virtio \
--cdrom=/data/iso/CentOS-7-x86_64-Minimal-1810.iso --network bridge=virbr0,model=virtio \
--graphics vnc,listen=0.0.0.0 --noautoconsole自动安装系统的方式
需要提前准备ks文件，ks文件制作网上例子很多，这里暂时不表。
也可以去掉ks.cfg 的部分，直接使用默认的console=tty0 来手动安装。
（注意有些特殊的操作系统如欧拉系统，默认其没有开启VNC服务，则vnc的方式无法系统安装，默认进入系统安装页面后VNC登陆就显示断开，此时只能使用console的方式）
virt-install \
--name test \
--memory=1024 \
--vcpus=2 \
--os-type linux \
--location /data/iso/CentOS-7-x86_64-Minimal-1810.iso \
--disk path=/data/images/test.qcow2,size=30,format=qcow2 \
--network bridge=virbr0 \
--graphics=none \
--console pty,target_type=serial \
--initrd-inject ks.cfg \
--extra-args 'inst.ks=file:/ks.cfg console=tty0 console=ttyS0,115200n8'根据虚拟机名字test 查看进程号，通过进程查看监听端口号为5900+本地IP=192.168.48.11 则登录地址192.168.48.11：5900
VNC 安装登录操作系统
等待系统安装完成后，重启系统后，通过virsh list --all状态为shutdown
5、virsh常用管理命令
1 启动虚拟机
virsh start test
virsh autostart test6、给虚拟机加上管理地址，方便ssh登录，重启网卡，使默认路由生效。
7、配置宿主机使虚拟机能访问公网
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
默认情况下虚拟机的流量都直接传送到网关192.168.122.1 ,而网关IP就在宿主机上，因此加上对应iptables 规则后，虚拟机就能访问公网了。
思考：
-
192.168.122.0/24 网段是系统自定义的，如何改变改网段
-
在实际生产环境会配置各种网桥，这些网桥都是只在本地物理机上生效，怎么跨主机让相同网络的虚拟机能相互访问呢？
-
各个网桥的流量怎么隔离了
-
每个虚拟机都使用光盘安装太麻烦，有没有简单方法使用kvm虚拟机能直接复制？
下面章节将一一揭晓上述答案
